公司新聞

2023CHITEC：威廉希尔以密碼為核心，建設醫(yī)療健康數(shù)據(jù)安全防護體系

發(fā)布時間: 2023-04-17

4月14日-16日，由中國衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學會、《中國衛(wèi)生信息管理雜志》社主辦的2023（17th）中國衛(wèi)生信息技術/健康醫(yī)療大數(shù)據(jù)應用交流大會（2023 CHITEC）在合肥成功舉辦。北京威廉希尔股份有限公司（簡稱“威廉希尔”）受邀出席，展現(xiàn)了公司以密碼技術為基礎，構建以“應用”為中心的醫(yī)療健康數(shù)據(jù)安全防護體系，應用創(chuàng)新產(chǎn)品及服務，統(tǒng)一管理策略，全面護航醫(yī)療健康數(shù)據(jù)安全。

大會現(xiàn)場聚焦衛(wèi)生健康高質(zhì)量發(fā)展與數(shù)據(jù)安全

醫(yī)療數(shù)據(jù)的應用早已突破了診療過程，與整個健康體系密切相關，數(shù)據(jù)跨部門、跨系統(tǒng)流通需求日漸顯著。應用創(chuàng)新技術，構建數(shù)據(jù)流動過程中動態(tài)的安全防護能力，進一步促進醫(yī)療數(shù)據(jù)價值發(fā)揮，成為醫(yī)療健康行業(yè)的內(nèi)生需求。

國家衛(wèi)生健康委規(guī)劃發(fā)展與信息化司司長毛群安，國家衛(wèi)生健康委統(tǒng)計信息中心黨委書記、主任吳士勇在會上均談到，醫(yī)療健康大數(shù)據(jù)是國家重要的基礎性戰(zhàn)略資源，要在行業(yè)內(nèi)全面實施“三法一條例”（即《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》），處理好發(fā)展和安全的關系。通過創(chuàng)新管理、創(chuàng)新技術、創(chuàng)新應用織密行業(yè)發(fā)展的安全網(wǎng)。

會上，威廉希尔全面展示了以密碼為核心的醫(yī)療健康數(shù)據(jù)安全防護體系。通過構建“識別”“管理”“保護”三大環(huán)節(jié)緊密聯(lián)動，全場景、易集成、強加密、可閉環(huán)的完整信任鏈條；集成數(shù)據(jù)脫敏、應用加密、傳輸加密、數(shù)據(jù)去標識化、數(shù)據(jù)庫加密、數(shù)據(jù)保護策略統(tǒng)一管理、統(tǒng)一密鑰管理等技術模塊，形成全面覆蓋個人屬性、健康狀況、醫(yī)療應用、醫(yī)療支付、衛(wèi)生資源、公共衛(wèi)生等數(shù)據(jù)的全生命周期安全防護體系。有效賦能醫(yī)療健康數(shù)據(jù)的匯聚、治理、質(zhì)控、運營、監(jiān)管，確保醫(yī)療數(shù)據(jù)資產(chǎn)可視、威脅可管、風險可控、來源可溯、運營可信。

威廉希尔展示

以密碼為核心的醫(yī)療健康數(shù)據(jù)安全防護體系

談及會上熱議的“如何全面提升醫(yī)療數(shù)據(jù)安全能力，整體規(guī)劃醫(yī)院的密碼體系建設？”這一命題，威廉希尔認為，醫(yī)療數(shù)據(jù)在業(yè)務系統(tǒng)各層面、各環(huán)節(jié)中的高效共享利用，使得一方面醫(yī)療數(shù)據(jù)流通的環(huán)節(jié)增多，安全防護的戰(zhàn)線拉長，防護點位分散，需要對不同數(shù)據(jù)安全等級綜合分析；另一方面，醫(yī)療數(shù)據(jù)安全的各環(huán)節(jié)都需要密碼技術防護，需要從提供多樣化密碼防護能力、避免重復建設和統(tǒng)籌密碼資源等方面著手，設計符合業(yè)務應用的密碼保障體系。

威廉希尔衛(wèi)生事業(yè)部副總監(jiān)馬揚

分享醫(yī)療機構數(shù)據(jù)安全防護體系建設

對此，在“網(wǎng)絡安全治理”分論壇上，威廉希尔分享了醫(yī)療機構數(shù)據(jù)安全防護體系建設思路，主要以“識別、管理、保護”三大環(huán)節(jié)為核心：

1.

在數(shù)據(jù)識別環(huán)節(jié)

通過梳理醫(yī)療關鍵業(yè)務場景，識別關鍵數(shù)據(jù)資產(chǎn)和數(shù)據(jù)風險級別，梳理業(yè)務數(shù)據(jù)流，進行數(shù)據(jù)安全風險建模，全面分析醫(yī)療健康數(shù)據(jù)面臨的安全風險。

2.

在數(shù)據(jù)管理環(huán)節(jié)

以醫(yī)療業(yè)務邏輯為主導，實現(xiàn)統(tǒng)一決策、可信身份管理、可靠密鑰管理等可信管控，以及實現(xiàn)數(shù)據(jù)訪問態(tài)勢感知、數(shù)據(jù)保護情況監(jiān)測等策略管控。

3.

在數(shù)據(jù)保護環(huán)節(jié)

以密碼技術為基礎實現(xiàn)多技術協(xié)同作業(yè)，加快密碼應用的建設部署周期，為流轉中的醫(yī)療數(shù)據(jù)提供統(tǒng)一的數(shù)據(jù)安全策略和彈性伸縮配置的加解密計算資源。實現(xiàn)醫(yī)療數(shù)據(jù)采集、傳輸、存儲、使用、提供、公開、刪除等全生命周期的安全、可信保障。覆蓋醫(yī)療健康數(shù)據(jù)在院內(nèi)及跨機構傳輸，臨床科研隱私保護，互聯(lián)網(wǎng)醫(yī)療運營，質(zhì)控管理，數(shù)據(jù)共享、提供等多場景中的安全應用。

醫(yī)療數(shù)據(jù)安全治理是隨著醫(yī)療業(yè)務數(shù)據(jù)化和數(shù)據(jù)資產(chǎn)化，為適應數(shù)據(jù)安全保障需求而不斷更新的，最終落腳點在于“兼顧發(fā)展與安全”，實現(xiàn)數(shù)據(jù)資產(chǎn)在安全保障下的應用自由。威廉希尔以密碼為基礎，從全局層面整合資源，通過管理和技術手段結合，融合醫(yī)療業(yè)務場景，為醫(yī)院構建符合需求、逐步落地、持續(xù)深化的數(shù)據(jù)安全防護體系。

分享到: